セッション変数について

質問

セッション変数の扱いについて困っていることがあります。

ichiran.jspの画面（商品一覧表）
りんご→nyuryoku.jsp?shohinmei=ringoへのリンク
みかん→nyuryoku.jsp?shohinmei=mikanへのリンク

nyuryoku.jsp
String shohinmei=request.getParameter("shohinmei");
session.setAttribute("shohinmei",shohinmei);
...
<form method="post" action="koushin.jsp">
...入力フォーム
</fotm>

koushin.jsp
HttpSession hs=request.getSession(true);
String shohinmei=(String)hs.getAttribute("shohinmei");
データ更新のSQLをかける

ichiran.jspの画面で
１．りんごを右クリックして新しいウィンドウで開く
２．みかんを右クリックして新しいウィンドウで開く
３．りんごの入力画面を開いているブラウザのSubmitをクリック
↓
２の時点でsession変数shohinmeiにmikanが入っているので、
りんごのはずがみかんのほうに更新がかかってしまう。

りんごとみかんの入力画面を並列に開いたときに、
それぞれ別のセッションとして生成され、りんごとみかんに関するshohinmeiの
変数領域が別々に確保されるようにする方法はないものでしょうか？

回答No.3

racchoman · ベストアンサー

＞session変数shohinmeiはmikanで上書きされずにすむのでしょうか？

上書きされます。ご質問の件は、マルチスレッドの問題とは無関係です。

ご質問のようなフォームならば、セッションを使う必要はありません。セッションを使わなければ問題は生じません。

nyuryoku.jsp
<form method="post" action="koushin.jsp">
...入力フォーム
<input type="hidden" name="shohinmei" value="<%=
request.getParameter("shohinmei") %>"> ★
</fotm>

koushin.jsp
String shohinmei = request.getParameter("shohinmei");

セッションの場合、「ユーザ」に対して商品名が結びついています。ユーザあたり一つの商品しか格納できません。そのため、同じユーザが複数のページを開いた場合、後から起動したページによって、その前のページの商品情報が上書きされてしまいます。

一方、hiddenを使うと、個々の入力ページに対して商品名を結びつけることができます。つまりりんごの入力ページのhiddenには「りんご」と、みかんの入力ページのhiddenには「みかん」と書かれています。そのため、セッションの場合のように「上書き」されません。

セッションを使っても、ご質問のような問題を解決できます。ただし、「ページID」のようなものを各ページに割り当てたり、面倒な処理が必要になるため、お勧めできません。

※hiddenに商品名を入れているところ（★）は、クロスサイトスクリプティングに脆弱です。対策が別途必要です。

補足

実は、今私が取り組んでいるプログラムでは、セッション変数を４，５ページくらいにわたってひきついでいかねばならないのです。
しかも、JSPの中に１０個くらいのFORMタグがあります。
それぞれのFORMに同じINPUTタグをつけていくのはかなり面倒です。

＞セッションを使っても、ご質問のような問題を解決できます。ただし、「ページID」のようなものを各ページに割り当てたり、面倒な処理が必要になるため、お勧めできません。

そのような方法を用いた例が載っている本、あるいはサイトがありましたらぜひ教えてください！お願いします。

回答No.2

fortranxp

手持ちの参考書には
シングルスレッドモデルは複数のスレッドが同時に
同じサーブレット/JSPへアクセスしない事を保証します。
とありますので可能性ありでしょう。

多分JSPの最初のほうに
<%@ page isThreadSafe="false" %>
飽くまでアドバイスなので。

回答No.1

fortranxp

りんごJSPと同時にみかんJSPもでているので
シングルスレッドモデルではダメでしょうか？
<%@ page isThreadSafe="false" %>

補足

●isThreadSafe属性
false
単一スレッドモデルで実装され、リクエストを1つずつ受信した順番に処理します。ページレベルでオブジェクトへのアクセスは制御する必要はありません。ただし、sessionまたはapplicationスコープを持つJavaBeansコンポーネントと、sessionまたはapplicationのスコープオブジェクトの属性へのアクセスが、正しく同期化されていることを確認する必要があります。

調べたらこんなふうに出てきたんですが・・・。
これはどちらのJSPに挿入すればいいんでしょうか？これをやるときちんとりんごのほうに更新がかかるとしたら、それはどういう仕組みになるのでしょうか。session変数shohinmeiはmikanで上書きされずにすむのでしょうか？